检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作须知 如果访问密钥泄露，会带来数据泄露风险。且每个访问密钥仅能下载一次，为了账号安全性，建议您定期更换并妥善保存访问密钥。 如果您的访问密钥已丢失，您可创建新的访问密钥并停用原有的访问密钥。 每个用户最多只能拥有两个AK/SK访问密钥。 创建AK/SK访问密钥 在AI原生应用引擎的左侧导航栏选择“凭证管理
敏感配置的托管和分发功能 ACMS为每个接入的微服务都分配了一个用于加密敏感数据的密钥（KEK），对服务也分配了加密敏感数据的密钥（ServiceKEK）。同一个服务下的所有微服务，ServiceKEK是相同的。 利用这两个密钥，微服务可以将一些敏感配置托管到STS，STS会使用KEK或Serv
管理我的凭证 创建AK/SK访问密钥 创建API Key
服务级运营数据管理角色，可执行数据管理，模型管理，指标管理，卡片管理，大屏管理，审计日志查看等运营管理动作。 指标开发者 组织管理员 指标开发者 服务级 服务级指标开发者角色，可执行数据接入，模型开发，指标开发，卡片开发，大屏管理等运营数据开发动作。 无 组织管理员 运营管理员
所属区域项目名，AK为访问密钥ID。 AK可以在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在左侧导航栏单击“访问密钥”，在“访问密钥”页面查看AK。 登录密钥 输入登录该镜像仓的登录密钥。 登录虚拟机并执行如下命令获取登录密钥，替换命令中的AK、SK，
Key：通过API密钥进行API调用时的认证。 AK/SK认证 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
在弹出的下载窗口中单击“立即下载”，将API Key下载到本地查看。 下载后，请妥善保管密钥，弹窗关闭后将无法再次获取该密钥信息。 删除API Key 删除API Key后无法恢复，请谨慎删除。 在“凭证管理 > 我的凭证”页面，选择“平台API Key”页签。 在API Key列表中，单击“操作”列“删除”。
当需要同步数据给第三方系统时，可以开启同步集成开关。 发布通知类型工具默认开启，且不能关闭。 输入签名密钥、加密密钥并选择摘要算法，参数说明如表3所示。 表3 同步集成配置参数说明 参数名称 参数说明 签名密钥 用于对回调消息体内容签名。 加密密钥 用于传输ClientSecret的加密公钥。 摘要算法 选择加密算法，如：SHA256或SHA1。
敏感配置的托管和分发功能 ACMS为每个接入的微服务都分配了一个用于加密敏感数据的密钥（KEK），对服务也分配了加密敏感数据的密钥（ServiceKEK）。同一个服务下的所有微服务，ServiceKEK是相同的。 利用这两个密钥，微服务可以将一些敏感配置托管到STS，STS会使用KEK或Serv
在开发中心首页右上角选择“工具链 > 菜单管理”。 修改系统菜单关联的工具链： 当前仅概览、需求管理、代码仓管理、流水线管理和缺陷管理菜单支持修改关联的工具链。 在“菜单管理”页面左侧菜单目录中，单击目标菜单。 在目标菜单页面工具链配置模块，单击工具链后的“编辑”。 在“修改工具链”页面，选择工
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置 在微服务业务代码的application
SDK服务软件开发工具包是对AppStage运维中心访问凭据管理服务（ACMS）提供的REST API进行的封装，以简化用户的开发工作。 STS SDK封装了业务微服务读取ACMS身份证书、到ACMS-Server上获取密钥、认证凭据、解密敏感数据、微服务间通信认证加密等功能，用户直接调用STS
自定义流控服务的中文名称。 认证密钥 单击“获取”，获取密钥并自动填入接入OLC中心接口认证密钥。 单击“复制”，得到服务对接OLC中心服务的密钥，请妥善保存。 注意： 由于安全原因，该密钥只可现场复制，密钥保存成功或退出页面后，只能重新获取。 密钥内容如忘记，只能在编辑服务页面，
的信息，会自动将服务名、微服务名变更为最新的服务名、微服务名，并保持密钥、敏感配置、ACL等信息不变。但并不是业务改名后立即就会感知到，会有一段同步时间，大约10-15分钟左右。 父主题： 运维中心访问凭据管理服务
下载并安装Git Bash客户端。 配置SSH密钥。 获取仓库地址。 在仓库主页中，单击“克隆/下载”按钮，获取SSH地址，通过这个地址，可以在本地计算机连接代码托管仓库。 如果您未配置SSH密钥，您可单击上图中“SSH密钥管理”链接进行配置，详情请参考SSH密钥。 您可在代码托管服务仓库列表中“仓库地址”下获取SSH地址。
下载并安装Git Bash客户端。 设置SSH密钥。 获取仓库地址。 在仓库主页中，单击“克隆/下载”按钮，获取SSH地址，通过这个地址，可以在本地计算机连接代码托管仓库。 如果您未配置SSH密钥，您可单击上图中“SSH密钥管理”链接进行配置，详情请参考SSH密钥。 您可在代码托管服务仓库列表中“仓库地址”下获取SSH地址。
自定义流控服务的中文名称。 认证密钥 单击“获取”，获取密钥并自动填入接入OLC中心接口认证密钥。 单击“复制”，得到服务对接OLC中心服务的密钥，请妥善保存。 说明： 由于安全原因，该密钥只可现场复制，密钥保存成功或退出页面后，只能重新获取。 密钥内容如忘记，只能在编辑服务页面，
FullAccess 应用性能管理服务的所有执行权限 OBS Administrator 对象存储服务管理员 SWR Admin 容器镜像服务的管理员权限 ELB Administrator 弹性负载均衡服务管理员 Server Administrator 服务器管理员 Tenant Guest
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置 在微服务业务代码的application
Oauth登录交互流程的回调地址。 管理员登录URL 如果Demo应用区分管理员角色，且登录后为管理后台，可自行配置。 退出地址 OrgID退出登录时，通知应用的回调接口。 Token有效期 OrgID侧会话最长时间，默认两小时。 图4 应用参数配置 授权登录用户。 在应用管理页面选择“授权管理”，单击“授权设置”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
